Quản lý rủi ro doanh nghiệp

Quản lý rủi ro doanh nghiệp (Enterprise Risk Management - ERM) là gì?

Quản lý rủi ro doanh nghiệp (ERM) là hệ thống quản trị rủi ro toàn diện, được tích hợp xuyên suốt toàn bộ hoạt động của doanh nghiệp, giúp nhận diện, đánh giá, kiểm soát và giám sát các loại rủi ro (tín dụng, thị trường, hoạt động, pháp lý, chiến lược...) nhằm bảo vệ giá trị doanh nghiệp và hỗ trợ đạt mục tiêu chiến lược dài hạn.

Đặc điểm

• Tính toàn diện: Bao phủ mọi phòng ban, chi nhánh, không chỉ giới hạn ở bộ phận tài chính.
• Tính chiến lược: Gắn liền với chiến lược kinh doanh và quản trị cấp cao (HĐQT, Ban Giám đốc).
• Tính liên tục: Áp dụng thường xuyên, có chu trình PDCA (Plan-Do-Check-Act).
• Ba tuyến phòng thủ: Đơn vị kinh doanh - Quản trị rủi ro - Kiểm toán nội bộ.

Ví dụ

Ngân hàng TMCP XYZ triển khai ERM theo khung COSO 2017: thành lập Ủy ban Quản lý rủi ro trực thuộc HĐQT, xây dựng Khẩu vị rủi ro (Risk Appetite), đo lường rủi ro tín dụng bằng VaR, kiểm soát rủi ro hoạt động qua KPI. Theo Thông tư 13/2018/TT-NHNN (Điều 5,6,7), tổ chức tín dụng phải thiết lập hệ thống quản lý rủi ro bao gồm: nhận diện, đo lường, theo dõi, kiểm soát rủi ro tín dụng. Đối với doanh nghiệp phi ngân hàng, Nghị định 47/2021/NĐ-CP về quản trị công ty niêm yết cũng yêu cầu HĐQT thiết lập cơ chế quản lý rủi ro (Điều 16).